{"id":1417,"date":"2016-05-03T09:00:04","date_gmt":"2016-05-03T08:00:04","guid":{"rendered":"https:\/\/www.my-it-brain.de\/wordpress\/?p=1417"},"modified":"2016-10-21T23:27:33","modified_gmt":"2016-10-21T21:27:33","slug":"lokaler-spiegelserver-fuer-centos-fedora-und-rhel","status":"publish","type":"post","link":"https:\/\/www.my-it-brain.de\/wordpress\/lokaler-spiegelserver-fuer-centos-fedora-und-rhel\/","title":{"rendered":"Lokaler Spiegelserver f\u00fcr CentOS, Fedora und RHEL"},"content":{"rendered":"

Durch die Nutzung eines lokalen Spiegelservers lassen sich Softwarepakete im lokalen Netzwerk bereitstellen. Dies schont die Internetverbindung und spart damit Bandbreite und evtl. Kosten.<\/p>\n

Dieser Artikel beschreibt und dokumentiert die Einrichtung eines lokalen Spiegelservers f\u00fcr CentOS, Fedora und RHEL. Er bietet jedoch keine Schritt-f\u00fcr-Schritt-Anleitung. F\u00fcr detaillierte Informationen wird auf die Quellen am Ende des Artikels sowie auf die manpages<\/code> der einzelnen Kommandos verwiesen.<\/p>\n

Konfiguration des Spiegelservers<\/h2>\n

F\u00fcr den Betrieb eines lokalen Spiegelservers m\u00fcssen ein Webserver sowie die CLI-Programme reposync<\/em> und createrepo<\/em> auf dem Host installiert werden, welcher als Spiegelserver dienen soll.<\/p>\n

Hinweis f\u00fcr RHEL:<\/em> Bei Verwendung von RHEL k\u00f6nnten nur jene Paketquellen gespiegelt werden, f\u00fcr welche der Spiegelserver eine g\u00fcltige Subskription besitzt. Sollen auch solche Paketquellen gespiegelt werden, f\u00fcr die der Host keine Subskription besitzt, ist der Einsatz des kostenpflichtigen Satellite Servers erforderlich.<\/p>\n

Diese Pakete befinden sich in der Regel in den Paketquellen, welche standardm\u00e4\u00dfig zur jeweiligen Distribution geh\u00f6ren. F\u00fcr CentOS\/RHEL k\u00f6nnen die Pakete zum Beispiel mit den folgenden Befehlen installiert werden:<\/p>\n

$ sudo yum groupinstall \"Einfacher Webserver\"\r\n$ sudo yum install yum-utils createrepo\r\n<\/pre>\n
Verwendet man bereits eine Fedora-Version mit dem YUM-Nachfolger DNF, so k\u00f6nnen die Pakete wie folgt installiert werden:<\/p>\n
$ sudo dnf groupinstall \"Web Server\"\r\n$ sudo dnf install yum-utils createrepo\r\n<\/pre>\n
F\u00fcr eine Minimalkonfiguration des Webservers ist es erforderlich, den FQDN des Hosts als ServerName<\/em> in der Datei \/etc\/httpd\/conf\/httpd.conf<\/strong> zu setzen.<\/p>\n
Verwendet man die Hostfirewall, so ist der Zugriff auf den Webserver in dieser noch freizugeben.<\/p>\n
$ sudo firewall-cmd --add-service http\r\n<\/pre>\n
Im n\u00e4chsten Schritt wird unterhalb des Webserver-Wurzelverzeichnisses ein Verzeichnis erstellt, in dem zuk\u00fcnftig die gespiegelten Repositories abgelegt werden.<\/p>\n
sudo mkdir \/var\/www\/html\/repomirror\r\n<\/pre>\n
Nun k\u00f6nnen mit reposync<\/code> Pakete aus Online-Quellen auf den Spiegelserver heruntergeladen werden:<\/p>\n
$ sudo reposync --gpgcheck -l --repoid= --download_path=\/var\/www\/html\/repomirror --downloadcomps --download-metadata -n\r\n<\/pre>\n
Die ben\u00f6tigte Repo-ID kann der ersten Spalte der Ausgabe von sudo yum repolist<\/code> entnommen werden. Mit dem Parameter -n<\/code> wird nur die aktuellste verf\u00fcgbare Paketversion heruntergeladen.<\/p>\n
M\u00f6chte man bspw. das base<\/code>-Repository von CentOS spiegeln, so geschieht dies mit dem Kommando:<\/p>\n
$ sudo reposync --gpgcheck -l --repoid=base --download_path=\/var\/www\/html\/repomirror --downloadcomps --download-metadata -n\r\n<\/pre>\n
Dadurch wird im Verzeichnis \/var\/www\/html\/repomirror<\/em> das Unterverzeichnis base<\/em> erstellt.<\/p>\n
Damit die lokale Paketquelle nun von anderen Servern im lokalen Netzwerk genutzt werden kann, m\u00fcssen noch die Metadaten mit Hilfe des folgenden Befehls erstellt werden. Beispiel f\u00fcr das base<\/code>-Repository aus CentOS:<\/p>\n
# cd \/var\/www\/html\/repomirror\/base\r\n# createrepo -v \/var\/www\/html\/repomirror\/base\/ -g comps.xml\r\n<\/pre>\n
Um den Abgleich der Paketquellen und die Erstellung der Metadaten zu automatisieren, kann folgendes Skript \u00fcber den Cron-Dienst ausgef\u00fchrt werden. Hier sind lediglich noch die REPO-ID und der Download-Pfad f\u00fcr die entsprechenden Variablen zu definieren.
\n#!\/bin\/bash
\n#
\n# Beschreibung: Skript zur Synchronisierung des RHEL-Repositories
\n#               auf dem Spiegelserver
\n# Autor: Joerg Kastning <joerg(Punkt)kastning(aet)uni-bielefeld.de><\/p>\n
LOG=\"\/var\/log\/do_reposync.log\"
\nREPOID=\" \"
\nDOWNLOADPATH=\" \"<\/p>\n
echo \\# `date +%Y-%m-%d` - START REPOSYNC \\# > $LOG<\/p>\n
reposync --gpgcheck -l --repoid=$REPOID --download_path=\/var\/www\/html\/$DOWNLOADPATH --downloadcomps --download-metadata -n >> $LOG<\/p>\n
echo \\# `date +%Y-%m-%d` - END REPOSYNC \\# >> $LOG
\necho \\# `date +%Y-%m-%d` - START CREATEREPO \\# >> $LOG<\/p>\n
cd \/var\/www\/html\/$DOWNLOADPATH\/$REPOID
\ncreaterepo -v \/var\/www\/html\/$DOWNLOADPATH\/$REPOID -g comps.xml >> $LOG<\/p>\n
echo \\# `date +%Y-%m-%d` - END CREATEREPO \\# >> $LOG<\/p>\n
exit 0
\n<\/code><\/p>\n
Erzeugung einer *.repo-Datei<\/h2>\n
Um die Paketquellen auf dem Spiegelserver zu verwenden, m\u00fcssen diese auf dem Client bekannt gemacht werden. Dies geschieht zum Beispiel, indem auf dem Client eine *.repo-Datei im Verzeichnis \/etc\/yum.repos.d\/<\/em> angelegt wird. Der Aufbau dieser Datei wird am Beispiel des CentOS-Repositories base<\/code> demonstriert:<\/p>\n
[base]\r\nname= CentOS-$releasever - Base (local)\r\nbaseurl=http:\/\/FQDN\/repomirror\/base\/\r\nenabled=1\r\ngpgcheck=1\r\ngpgkey=file:\/\/\/etc\/pki\/rpm-gpg\/RPM-GPG-KEY-CentOS-7\r\n<\/pre>\n
Legt man diese Datei auf dem lokalen Spiegelserver in einem Verzeichnis ab, welches \u00fcber den Webserver erreichbar ist, kann sie von einem Client mit dem folgenden Kommando importiert werden:<\/p>\n
# yum-config-manager --add-repo http:\/\/FQDN\/repomirror\/DATEINAME.repo\r\n<\/pre>\n
Besonderheit bei Verwendung von SELinux<\/h3>\n
Bei Verwendung von SELinux, m\u00fcssen die Dateien noch mit dem Attribut httpd_sys_content_t<\/code> ausgestattet werden. F\u00fcr Dateien in \/var\/www\/html geschieht dies mit:<\/p>\n
\r\nrestorecon -R -v \/var\/www\/html\/*\r\n<\/pre>\n
Quellen und weiterf\u00fchrende Links<\/h2>\n